Reddit, Discord 또는 4chan Brigading, Doxxing 및 Deepfake 괴롭힘 캠페인: Subreddits, AutoMod Regex 및 Cloudflare Under Attack 모드 잠금¶

귀하의 이름, 커뮤니티 또는 중소기업이 익명의 이미지 보드, 공격대 포럼 또는 적대적인 채팅 그룹에 대상 스레드로 게시된 것을 발견하는 것은 빠른 속도의 디지털 및 물리적 안전 위기입니다. 대상 스레드가 활성화된 후 몇 분 안에 수백 개의 공동 계정이 동시에 크로스 플랫폼 공격을 실행합니다. Discord 서버를 봇 조인 웨이브와 악성 프레이밍 콘텐츠로 가득 채우고, Reddit 커뮤니티를 투표 조작과 비방 스팸으로 뒤덮고, 합의되지 않은 AI 딥페이크를 업로드하고, 집 주소와 가족 전화번호를 게시하고(신상 털기), 개인 또는 회사 웹사이트에 대해 레이어 7 HTTP 플러드를 시작합니다. 귀하의 가족 중 누군가가 즉각적인 신체적 위협, 무장 괴롭힘 또는 스와팅 전화로 의심되는 상황에 직면한 경우, 당사의 글로벌 서비스를 통해 즉시 지역 응급 서비스에 전화하십시오. 긴급 전화번호 디렉터리에 추가하고 이 기술 잠금 가이드를 우리의 온라인 괴롭힘, 신상 털기, 사이버 괴롭힘, 바이러스성 허위 비난, 폭도 취소, 디지털 폐쇄, 그리고 Discord 서버 또는 커뮤니티 레이드 복구 가이드.

조정된 다중 플랫폼 공격을 중지하려면 처음 15분 이내에 수동 조정에서 자동 경계 거부로 전환해야 합니다. 인간 중재자 팀은 주거용 프록시와 일회용 계정을 회전시키는 Python 스크립트보다 더 빨리 금지 버튼을 클릭할 수 없습니다. Discord의 기본 Raid Protection 및 정규식 AutoMod 필터를 사용하고, 엄격한 군중 제어를 통해 승인된 사용자에게 하위 레딧을 잠그고, Cloudflare의 "I'm Under Attack" JavaScript 및 Turnstile 문제 뒤에 웹 도메인을 배치하고, 법원에서 인정할 수 있는 암호화 증거를 캡처함으로써(WARC 웹 아카이브 및 SHA-256 다이제스트) 공격자가 조정 스레드를 삭제하기 전에 운영상의 이점을 무력화하고 물리적 안전을 보호합니다.

지금 하세요¶

1. "초대 일시 중지" 및 "DM 일시 중지"를 사용하여 15초 안에 Discord 서버를 잠급니다. Discord 왼쪽 상단에 있는 서버 이름을 클릭하고 -> 보안 작업(또는 서버 설정 -> 안전 설정 -> Raid Protection)을 선택하고 -> 24시간 동안 초대 일시 중지 및 DM 일시 중지를 모두 선택합니다. 다음으로 서버 설정 -> 역할 -> 기본 권한(@everyone) 및 OFF로 전환 Send Messages, Send Messages in Threads, Attach Files, Embed Links, Add Reactions, Create Public/Private Threads, 그리고 Mention @everyone, @here, and All Roles.
2. Reddit 커뮤니티를 전환하세요(Subreddit)을 "제한됨" 또는 "비공개"로 설정하고 군중 제어를 "엄격"으로 설정합니다. 모드 도구 -> 커뮤니티 유형을 열고 선택기를 공개에서 제한됨(승인된 사용자만 게시하거나 댓글을 달 수 있음) 또는 비공개(승인된 사용자만 커뮤니티를 볼 수 있음)로 밀어 여단의 산소를 차단합니다. 즉시 모드 도구 -> 안전 필터 -> 군중 제어를 열고 게시물 수준 및 댓글 수준을 모두 최대/엄격으로 설정하고 금지 회피 필터 및 괴롭힘 필터를 활성화하세요.
3. Cloudflare "Under Attack 모드"를 켜고 개인 또는 비즈니스 웹사이트에서 직접 원본 IP 연결을 차단하세요. Cloudflare Dashboard에 로그인하고 도메인을 선택한 다음 개요 빠른 작업 사이드바에서 Under Attack Mode를 ON으로 전환하세요. 이로 인해 모든 방문자는 웹 서버에 도달하기 전에 전면 JavaScript 계산 및 브라우저 무결성 문제를 통과해야 하여 자동화된 HTTP가 중지됩니다. POST 스팸, 크리덴셜 스터핑, 대역폭 고갈이 발생합니다.
4. 지역 경찰의 비긴급 출동 데스크에 전화하여 귀하의 거주지 주소에 사전 예방적인 "스와팅/구내 경고"를 게시하십시오. 침입자가 포럼이나 이미지 보드에 귀하의 집 주소를 공개한 경우 즉시 지역 경찰서의 행정 또는 비긴급 출동 라인에 전화하십시오. 귀하가 현재 진행 중인 온라인 신상 털기 및 괴롭힘 습격의 피해자임을 침착하게 설명하고 전술 유닛을 배치하기 전에 배치 담당자가 귀하의 휴대폰 번호를 통해 911/999/112 인질이나 총격 전화를 확인하도록 요구하는 실제 주소에 대한 사내 기록 메모/스와팅 주의보를 요청하십시오.
5. 다음을 사용하여 공격자의 조정 스레드를 보존합니다. Archive.today, Browsertrix / ReplayWeb.page (WARC) 및 SHA-256 삭제를 보고하기 전에 암호화 해싱을 수행하세요. 이미지보드 스레드(4chan, Soyjak, Kiwi Farms, 악성 텔레그램 채널) 자동 정리(404) 또는 신고 후 운영자에 의해 삭제됩니다. 전체 페이지 PDF, 원시 HTML 소스 코드, HTTP 응답 헤더 및 WARC 즉시 보관하고 로그를 남깁니다. SHA-256 법 집행 기관과 민사 변호사가 검증 가능한 증거물을 확보할 수 있도록 해시를 파일로 저장하세요.
6. 개인 소셜 미디어 프로필을 잠그고, 공중 전화/주소 조회 목록을 취소하고, 언어적 가족 안전 단어를 활성화하세요. 개인 Instagram, X(Twitter), Facebook, TikTok 및 LinkedIn 계정을 비공개/잠김으로 설정하고, 친구 및 팔로어 목록을 숨기고, 부모, 파트너, 고용주에게 비밀 언어 코드를 제공하여 그들이 AI 음성 복제 긴급 전화 통화나 다음에서 온 것처럼 주장하는 스푸핑 이메일에 속지 않도록 하세요. 당신.

결정 트리: 조정된 크로스 플랫폼 급습 및 괴롭힘 캠페인 분류¶

처음 15분 동안 이 운영 분류 트리를 사용하여 물리적 안전이 먼저, 커뮤니티 플랫폼이 두 번째, 웹 인프라가 세 번째, 법의학 증거가 네 번째인 우선 순위에 따라 각 공격 표면을 격리합니다.

flowchart TD
    RaidAlert["합동 공격, Doxxing 스레드 또는 Deepfake 공격이 감지됨"] --> PhysicalCheck{"집 주소, 전화번호 또는 직장이 신상 털기 되었나요?"}
    PhysicalCheck -->|"예: 실제 주소 또는 가족 대상"| PoliceAlert["1단계: 지역 경찰의 비응급 전화에 전화하여 스와팅 구내 경고 -> 신용 조사 기관 동결 -> 고용주 HR 및 가족에게 Safe-Word로 경고"]
    PhysicalCheck -->|"아니요: 디지털 플랫폼 및 커뮤니티만 해당"| PlatformTriage["1단계: 타겟 플랫폼 식별(Discord, Reddit, 웹 도메인, 소셜 미디어)"]
    PoliceAlert --> PlatformTriage
    PlatformTriage --> DiscordNode["DISCORD 서버: '초대 일시 중지' 및 'DM 일시 중지' 활성화 -> @everyone 보내기/첨부/웹훅 권한 제거 -> AutoMod Regex 배포 및 최고 전화 확인"]
    PlatformTriage --> RedditNode["REDDIT SUBREDDIT: 커뮤니티를 제한됨/비공개로 설정 -> 군중 통제를 최대로 설정 -> AutoMod 계정 연령/Karma Gate 및 Regex Slur/Doxx 필터 배포"]
    PlatformTriage --> WebNode["개인/회사 웹사이트: Cloudflare 'Under Attack Mode' 활성화 -> WAF Geo/ASN/속도 제한 규칙 추가 -> 원본 서버 IP 회전 및 연락처 양식 잠금"]
    DiscordNode --> DeepfakeCheck{"공격자가 딥페이크나 합의되지 않은 이미지를 게시하고 있습니까?"}
    RedditNode --> DeepfakeCheck
    WebNode --> DeepfakeCheck
    DeepfakeCheck -->|"예: 합성 NCII 또는 명의 도용"| NCIITakedown["StopNCII.org / TakeItDown.ncmec.org의 해시 이미지 -> 긴급 DMCA 및 플랫폼 NCII 게시 중단 파일 제출 -> 경찰 보고서 제출"]
    DeepfakeCheck -->|"아니요: 스팸, 명예훼손 또는 DDoS"| EvidenceLock["제거를 보고하기 전에 소스 Raid 스레드의 WARC 아카이브, 전체 페이지 스크린샷 및 SHA-256 해시를 캡처하세요."]
    NCIITakedown --> EvidenceLock

1부: 15초 안에 Discord 서버 잠금(Raid Mode, AutoMod Regex 및 Wick)¶

이미지보드 스레드가 Discord 초대 링크를 삭제하거나 커뮤니티 서버를 대상으로 하는 경우 침입자는 두 가지 동시 방법을 사용합니다. 충격적인 이미지를 게시하기 위해 합류하는 인간 침입자, 데이터 신상 털기 또는 허위 서비스 약관 프레이밍 자료, 주거용 프록시를 통해 초당 50개의 요청을 실행하는 자동화된 Python/Golang 토큰 습격 도구입니다.

1. 15초 Discord 비상 경계 잠금 장치¶

서버 경계를 즉시 봉쇄하려면 다음과 같은 정확한 클릭을 실행하십시오.

+-------------------------------------------------------------------------+
|               DISCORD 15-SECOND EMERGENCY RAID LOCKDOWN                 |
+-------------------------------------------------------------------------+
| [00:03s] Server Name -> Security Actions -> [X] Pause Invites (24h)     |
|                                          -> [X] Pause DMs (24h)         |
| [00:08s] Server Settings -> Safety Setup -> Verification Level: HIGHEST |
|          (Requires Verified Phone Number on Discord Account)            |
| [00:12s] Server Settings -> Roles -> @everyone -> Clear Permissions     |
|          (Toggle OFF: Send Messages, Attach Files, Embed Links,         |
|           Add Reactions, Create Threads, Mention @everyone)             |
| [00:15s] Server Settings -> Integrations -> Webhooks -> Delete Unknown  |
+-------------------------------------------------------------------------+

1. 참여 Pause Invites 그리고 Pause DMs:
2. 초대를 일시 중지하면 모든 영구 초대 코드, 임시 링크 및 서버 계층 3 사용자 정의 가상 URL(discord.gg/yourname) 링크를 삭제하지 않고 동시에. 이미지보드의 링크를 클릭한 레이더는 즉시 "Invites are currently paused for this server" 거절.
3. DM을 일시 중지하면 잠금 전에 서버에 잠입한 계정이 맬웨어, 유혈 또는 신상 털기된 거주지 주소가 포함된 원치 않는 직접 메시지를 커뮤니티 회원에게 보내는 것을 방지할 수 있습니다.
4. 채널별 권한 재정의 잠금(The #general Override Trap):
5. 같은 채널이라면 #general 로컬 녹색 확인 표시(Allow) 다음으로 설정됨 @everyone 에 Send Messages, 전역 역할 변경으로 인해 해당 채널이 음소거되지 않습니다. 채널을 마우스 오른쪽 버튼으로 클릭 -> 채널 편집 -> 권한 -> @everyone, 빨간색을 클릭하세요. X (Deny) 켜짐 Send Messages, Send Messages in Threads, 그리고 Add Reactions을 클릭하고 느린 모드를 6시간으로 설정합니다.
6. 반응 괴롭힘 비활성화(Add Reactions & Use External Emoji):
7. 침입자는 종종 다음과 같은 비방이나 신상 털기 이니셜을 사용합니다. #announcements 채팅이 잠겨 있을 때 문자 이모티콘을 사용하여 게시물을 게시합니다. ** 둘 다 확인하십시오Add Reactions** 그리고 Use External Emoji OFF로 전환되어 있습니다. @everyone 전 세계적으로 그리고 내부적으로 #announcements 재정의.

2. Discord AutoMod Regex 필터 복사-붙여넣기(신상 털기, 비방, Raid 링크 차단)¶

Discord의 기본 AutoMod(서버 설정 -> 안전 설정 -> AutoMod)는 Discord의 백엔드 서버에서 메시지가 채팅에서 렌더링되기 전에 메시지를 평가합니다. 잠자는 계정에 말할 수 있는 권한이 있더라도 AutoMod는 게이트웨이 수준에서 메시지를 차단하고 해당 시도를 개인 계정에 기록합니다. #mod-log 채널에 자동으로 24시간 제한 시간을 적용합니다.

다음 네 가지 공격 벡터에 대해 사용자 정의 AutoMod 키워드 및 정규식 규칙(Rust 취향의 정규 표현식 사용)을 만듭니다.

또한 안전 설정 -> AutoMod에서 Discord에 내장된 멘션 스팸 차단 규칙을 구성하세요. 메시지 차단 + 24시간 제한 시간을 사용하여 메시지당 3개의 고유 멘션으로 제한을 설정하세요.

3. 검증 게이트 및 핵 방지 봇 구성(Wick, DoubleCounter또는 기본 온보딩)¶

몇 주 동안 서서히 진행되는 괴롭힘 캠페인이 계속되는 동안 Discord 서버를 다시 열어야 하는 경우: 1. 새로 가입한 모든 계정을 격리된 격리/검증 구역에 배치하세요. - 확인하십시오 @everyone 역할은 0 커뮤니티 채널을 볼 수 있습니다. - 신규 회원은 Discord의 기본 전화 인증 온보딩 + 서버 규칙 심사 또는 전용 안티 대체/안티 프록시 검증 봇(예: VPN/데이터 센터 ASN 프록시를 감지하고 브라우저 지문 대체 계정에 플래그를 지정하는 Wick 또는 DoubleCounter)을 통과해야 합니다. @Member 역할. 2. "QR 코드 확인" 프롬프트를 절대 신뢰하지 마세요: 합법적인 확인 봇은 사용자에게 Discord 모바일 앱으로 QR 코드를 스캔하도록 요청하지 않는다는 점을 고정된 공지를 통해 회원에게 상기시킵니다.

2부: Reddit 커뮤니티 잠금(Subreddit) 브리징 및 신상 털기 반대¶

하위 레딧(r/YourCommunity)이 외부 사이트, 적대적인 라이벌 하위 레딧 또는 외부 채팅 그룹에서 연결되면 침입자가 넘쳐납니다. new 합법적인 스레드를 대량으로 비추천하고 "Reddit Cares"(u/RedditCareResources) 중재자를 괴롭히는 자해 신고 버튼입니다.

1. 4단계 하위 레딧 비상 보호막¶

1. 커뮤니티 유형을 다음으로 바꾸세요. Restricted 또는 Private (Mod Tools -> General Settings -> Community Type):
2. 제한됨: 모든 사람이 기존 게시물을 읽을 수 있으므로 침입자가 커뮤니티를 무너뜨렸다고 주장하는 것을 방지할 수 있습니다. 반면 승인된 사용자만 새 게시물이나 댓글을 제출할 수 있습니다.
3. 비공개: 승인되지 않은 계정의 사이드바에 있는 모든 게시물, 댓글 및 중재자 사용자 이름을 숨깁니다.
4. 세트 Crowd Control 최대 (Mod Tools -> Safety Filters -> Crowd Control):
5. 엄격 수준에서 게시물 및 댓글에 대한 군중 제어를 켜고 검토를 위해 군중 제어 댓글 보류를 켜세요. 이는 부정적인 하위 레딧 카르마가 있는 계정, 새로운 Reddit 계정 및 하위 레딧에 가입하지 않은 사용자의 제출을 자동으로 보류합니다.
6. 활성화 Harassment Filter 그리고 Ban Evasion Filter (Mod Tools -> Safety Filters):
7. 차단 회피 필터를 높음 + 보통 신뢰도(Within the last year) 그리고 **필터(Mod 대기열에 보관)**를 선택하면 Reddit의 서버측 장치 지문 인식 및 IP 원격 측정을 통해 일회용 대체 계정을 사용하는 금지된 침입자를 잡을 수 있습니다.

2. Reddit 복사-붙여넣기 AutoModerator YAML 긴급 급습 규칙¶

열기https://www.reddit.com/r/YOURSUBREDDIT/about/wiki/config/automoderator 구성 상단에 다음 YAML 블록을 붙여넣습니다.

---
# RULE 1: EMERGENCY BRIGADE LOCKDOWN GATE (Blocks non-established accounts)
type: any
author:
    account_age: "< 60 days"
    comment_karma: "< 100"
    combined_subreddit_karma: "< 15"
    is_contributor: false
    satisfy_any_threshold: true
action: filter
action_reason: "RAID LOCKDOWN: New account or low karma [{{match}}]"
---
# RULE 2: ANTI-DOXXING & RAID LINK INTERCEPTOR (Silent Removal + Modmail Alert)
type: any
title+body (regex, includes):
    - '\b(?:\+?1[-.\s]?)?\(?\d{3}\)?[-.\s]?\d{3}[-.\s]?\d{4}\b'
    - '(?i)\b(?:victim_last_name|victim_street_name|victim_employer)\b'
    - '(?i)(?:kiwifarms|4chan\.org|4channel\.org|soyjak|t\.me/)'
action: remove
action_reason: "DOXXING / RAID LINK INTERCEPTED: [{{match}}]"
modmail_subject: "URGENT: AutoMod Blocked Doxxing / Raid Link by /u/{{author}}"
modmail: "Removed {{kind}} by /u/{{author}} matching [{{match}}]. Permalink: {{permalink}}"
---
# RULE 3: MASS-REPORT BRIGADE PROTECTION (Prevents auto-removal of mod announcements)
type: any
reports: 5
author:
    is_moderator: false
action: filter
action_reason: "High report volume (5+ reports) held for review"
---
# RULE 4: SHADOW-FILTER KNOWN TROLL ACCOUNTS WITHOUT TIPPING THEM OFF
type: any
author:
    name: ["RaiderAccountOne", "RaiderAccountTwo"]
action: remove
action_reason: "Silent shadow-filter on active raid account"
---

3. "Reddit Cares" 남용을 중지하고 다음으로 확대 r/ModSupport¶

• 차단 u/RedditCareResources 괴롭힘: 보낸 메시지를 엽니다. u/RedditCareResources, 신고하기(허위 신고자의 계정을 신고한 계정 표시)를 클릭하고 답장을 보내세요. STOP.
• Reddit 관리자에게 에스컬레이션: 다음으로 Modmail 보내기 r/ModSupport (https://www.reddit.com/message/compose?to=/r/ModSupport&subject=Active+External+Brigade+and+Doxxing+Emergency) 외부 습격 스레드에 대한 보관된 링크, 10-20개의 브리게이딩 사용자 이름/고유 링크 및 Reddit의 안전 팀이 하위 레딧 여단 방어막을 적용하고 양말 인형 클러스터를 일시 중지할 수 있도록 UTC 시작 시간이 포함되어 있습니다.

3부: Cloudflare의 "Under Attack Mode" 및 WAF 규칙을 사용하여 개인 또는 비즈니스 웹사이트 보호¶

독립 창작자, 언론인, 오픈 소스 개발자 또는 소규모 기업을 공격 대상으로 삼는 경우 공격자는 거의 항상 대상의 개인 또는 회사 웹사이트(yourdomain.com). 그들은 세 가지 목표를 추구합니다: 1. 오리진 IP 검색 및 DDoS: HTTP 플러드를 통해 사이트를 오프라인 상태로 만들거나 AWS, Vercel, Firebase 또는 Netlify와 같은 플랫폼에서 막대한 서버리스/클라우드 대역폭 청구서(월렛 거부)를 쌓습니다. 2. 연락처 양식/댓글/체크아웃 스팸: 이메일 받은 편지함, WordPress 댓글 또는 Stripe 체크아웃 엔드포인트의 홍수(사기 거부로 인해 Stripe 계정이 정지되는 카드 테스트 공격). 3. WHOIS 및 DNS 기록 정찰: 과거 도메인 등록 기록 스크랩(WHOIS) 또는 MX/TXT 레코드를 사용하여 집 주소나 개인 Gmail 주소를 찾을 수 있습니다.

1. Cloudflare "Under Attack 모드"를 활성화합니다(UAM) 10초 후¶

도메인의 DNS 이름 서버가 Cloudflare를 가리키는 경우(무료 무료 요금제라도): 1. 에 로그인하세요dash.cloudflare.com 도메인을 선택하세요. 2. 개요 탭의 오른쪽 빠른 작업 사이드바에서 공격 중 모드를 켜기로 전환합니다(또는 보안 -> 설정 -> 보안 수준 -> 공격 받고 있음으로 이동). 3. 즉시 수행되는 작업: 도메인의 페이지를 요청하는 모든 방문자는 Cloudflare의 글로벌 에지 네트워크(300+ cities) 단일 패킷이 원본 웹 서버에 도달하기 전에 3-5초 동안 전면 광고 관리형 챌린지/JavaScript 작업 증명 페이지를 제공했습니다. 기본 Python 스크립트, curl 플러드, 헤드리스 스크레이퍼 및 값싼 DDoS 부팅 프로그램은 엣지에서 이 문제에 실패하여 원본 서버 CPU 로드를 거의 0으로 떨어뜨립니다.

2. 세 가지 중요한 Cloudflare WAF 사용자 지정 규칙 및 속도 제한(무료 계층)¶

Cloudflare Dashboard -> 보안 -> WAF -> 사용자 지정 규칙 -> 규칙 생성으로 이동하여 다음 세 가지 외과적 방어를 배포하세요.

그런 다음 보안 -> WAF -> 속도 제한 규칙 -> 규칙 만들기를 엽니다. - 수신 요청이 일치하는 경우: URI Path contains "/" (모든 트래픽) 또는 Request Method equals POST. - 요금을 초과하는 경우: 30 requests per 10 seconds IP 주소당. - 그런 다음 조치를 취하세요. 10초(무료 요금제) 또는 1시간(프로 요금제) 동안 차단(또는 관리형 챌린지)을 수행하세요.

3. "원본 IP 누출" 감사(공격자가 실제 서버 IP를 알고 있는 경우 Cloudflare가 실패하는 이유)¶

Cloudflare를 웹 사이트 앞에 배치(Orange Cloud) Proxied DNS의 아이콘)은 Cloudflare의 애니캐스트 IP 뒤에 웹 서버의 실제 IP 주소를 숨깁니다. 그러나 이전에 웹 사이트가 Cloudflare 없이 실행된 경우 와 같은 도구SecurityTrails, Censys 및 Shodan 웹 서버의 실제 원본 IP 주소에 대한 영구적인 기록 로그가 있습니다. 침입자는 귀하의 과거 IP를 조회하고 DDoS 트래픽을 귀하의 서버 IP로 직접 전송하여 Cloudflare를 완전히 우회합니다. - 원본 서버를 영구적으로 봉인하는 방법: 1. 다음마다 확인하세요. A, AAAA, 그리고 CNAME Cloudflare DNS의 레코드에는 주황색 클라우드(Proxied)이 켜졌습니다. 프록시되지 않은 모든 항목(Grey Cloud) 다음과 같은 하위 도메인 direct.yourdomain.com, ftp.yourdomain.com, 또는 mail.yourdomain.com 웹 서버와 동일한 IP를 가리킵니다. 2. **웹 호스트(AWS EC2, DigitalOcean, Linode, Hetzner, Vultr 또는 cPanel 호스트)에서 새로운 탄력적/유동 IP 주소를 요청하고 새 IP를 서버에 할당하여 A Cloudflare에 기록하세요. 새 IP에는 이전 DNS 레코드가 전혀 없기 때문입니다. SecurityTrails, 공격자는 이를 발견할 수 없습니다. 3. 서버 방화벽을 구성합니다(ufw, iptables또는 AWS 보안 그룹)을 포트 허용으로 설정 80 그리고 443 Cloudflare의 공식 IPv4/IPv6 CIDR 범위에서만(cloudflare.com/ips) (또는 Cloudflare 인증 원본 가져오기 활성화) mTLS) 및 DROP 포트의 다른 모든 수신 연결 80/443.

4부: 딥페이크 괴롭힘과 합의되지 않은 합성 이미지에서 살아남기(NCII)¶

현대의 괴롭힘 공격에서는 오픈 소스 확산 모델, 얼굴 교환 소프트웨어 및 음성 복제 엔진을 사용하여 다음을 제조하는 경우가 점점 더 늘어나고 있습니다. - 합의되지 않은 합성 친밀한 이미지(Deepfake Pornography / NCII) 이미지보드, Reddit, X 및 Telegram에 게시되었습니다. - 위조된 음성 녹음 또는 가짜 채팅 스크린샷 피해자가 불법 또는 경력 종료 진술을 했다고 주장하며, 침입자는 이를 피해자의 고용주나 후원자에게 대량 이메일로 보냅니다.

1. 딥페이크 은밀한 이미지의 즉각적인 게시 중단(StopNCII.org & TakeItDown)¶

공격자가 성적으로 노골적인 딥페이크를 생성했거나 게시하겠다고 위협한 경우: 1. 다음 위치에서 로컬 암호화 이미지 해시를 생성하세요. StopNCII.org (18세 이상 성인) 또는 TakeItDown.ncmec.org (18세 미만): - 두 시스템 모두 웹 브라우저 내부에서 로컬(외부 서버에 업로드되지 않음) 파일을 처리하여 지각 지문(PDQ / TMK 해시)는 참여 플랫폼(Meta, Reddit, TikTok, OnlyFans, Pornhub, RedGIFs, Snapchat)에 방송되어 전 세계적으로 일치하는 업로드를 자동으로 차단합니다. 2. 전용 플랫폼 "NCII" 비상 포털 사용: - 모든 주요 플랫폼은 24시간 NCII 및 합성 미디어 제거 파이프라인에 우선순위를 유지합니다(자세한 내용은 명예를 훼손하는 바이럴 동영상, 합의되지 않은 친밀한 이미지, DMCA 게시 중단 가이드). 3. Google 검색의 "노골적/신상 털린 개인 콘텐츠" 색인 제거 요청을 제출하세요. - 딥페이크나 신상 털린 연락처 정보를 호스팅하는 URL을 Google의 노골적이거나 신상 털린 개인 정보 제거 포털(support.google.com/websearch/troubleshooter/9685456) 및 Bing 콘텐츠 제거.

2. 조작된 오디오/스크린샷으로부터 귀하의 직업과 후원자를 보호합니다("고용주 브리게이딩")¶

급습 스레드가 **"고용주/스폰서 이메일 캠페인"**을 구성하면 침입자가 회사의 HR 부서에 전화를 걸어 Google 지도 리뷰에 별점 1개 평점이 넘쳐납니다(참조: 별 1개짜리 리뷰 강탈 및 플랫폼 에스컬레이션을 조율했습니다.), 위조된 스크린샷이나 AI 오디오 클립을 관리자에게 이메일로 보냅니다. - 침략자의 이메일이 도착하기 전에 차분한 4문장 HR/법률 브리핑으로 여단을 선점하세요. - HR, 기업 보안 및 직속 상사와 긴급하게 만나세요. - 다음 내용이 포함된 1페이지 분량의 사건 요약을 제공합니다. (1) 경찰 사건/경보 번호, (2) 구성원에게 *"상사에게 전화/가짜 스크린샷 보내기"*를 지시하는 공격자 스레드의 수정된 스크린샷, (3) 귀하의 이름이 포함된 외부 이메일을 일시적으로 격리하고 공개 디렉토리에서 확장 프로그램을 제거하도록 IT에 요청하십시오.

5부: 법원에서 인정할 수 있는 법의학 증거 보존(WARC 아카이브와 SHA-256 해시)¶

법의학 증거를 포착하기 전에 삭제를 위해 습격 스레드를 보고하거나 잘린 스크린샷만 찍는 것은 향후 소환장을 약화시킵니다. 변호인은 스크린샷이 브라우저를 통해 변경될 수 있다고 주장하기 때문입니다. Inspect Element. 습격 스레드 전에 이 3단계 디지털 포렌식 보존 프로토콜을 따르세요. 404들:

1. RFC 규격 캡처 WARC (웹 ARChive) 로컬로 파일 저장¶

에이 .warc 또는 .wacz 파일(ISO 28500 표준)은 원시 HTTP 요청, 응답 헤더, TLS 인증서 체인, DOM 및 내장된 미디어를 변조 방지 번들에 기록합니다. 1. 오픈 소스 설치 ArchiveWeb.page Webrecorder에 의한 확장자(webrecorder.net) 크롬/크롬에서. 2. 녹화를 시작하고 RAID 스레드를 로드하고(VPN을 통해 홈 IP가 내장된 이미지로 기록되지 않도록 함) 위에서 아래로 스크롤하여 모든 댓글과 미디어가 로드되도록 한 다음 중지 -> 다음으로 내보내기를 클릭합니다. .wacz 또는 .warc.gz. 3. 에 독립적인 타사 타임스탬프 미러를 저장하세요.archive.today (archive.ph) 및 web.archive.org/save.

2. 생성 및 타임스탬프 SHA-256 암호화 다이제스트¶

즉시 를 계산합니다.SHA-256 귀하의 암호화 해시 .wacz 아카이브, 전체 페이지 PDF 인쇄물 및 원시 감사 로그: - 리눅스/맥OS: sha256sum raid_evidence.wacz full_thread.pdf > evidence_hashes.txt - 윈도우 파워셸: Get-FileHash .\raid_evidence.wacz -Algorithm SHA256 - 이메일 evidence_hashes.txt DKIM(예: Gmail 또는 Proton Mail)으로 헤더에 서명하는 공급자를 통해 두 번째 사람에게 정확한 64자 문자가 있음을 증명합니다. SHA-256 다이제스트가 존재했습니다.

3. 영구 플랫폼 계정 ID 추출(표시 이름 아님)¶

항상 변경할 수 없는 데이터베이스 식별자를 기록하세요. - Discord: 사용자 설정 -> 고급 -> 개발자 모드를 활성화하고 레이더와 메시지를 마우스 오른쪽 버튼으로 클릭한 다음 사용자 ID 복사 / 메시지 ID 복사를 클릭합니다(18-to-19-digit Snowflake ID). - Reddit: 전체 댓글 영구 링크를 저장하고 /u/username 게시물을 삭제하기 전에. - 불법 도메인: 쿼리 lookup.icann.org 도메인 등록 기관을 식별하기 위해(abuse@namecheap.com, abuse@tucows.com) 및 공식적인 서비스 약관 신상 털기 게시 중단의 경우 호스팅 제공업체를 참조하세요.

지역 비상 전화번호 및 법 집행 프로토콜¶

온라인 브리징이 신상 털기, 스와팅 위협, 믿을 만한 살해 위협, 합의되지 않은 딥페이크 포르노(NCII) 또는 강탈을 위해 다음과 같은 공식 기관을 참여시키세요.

• 미국: 즉각적인 신체적 위험이 있는 경우 911에 전화하세요. 지역 경찰 비긴급 파견 번호에 전화하여 귀하의 거주지 주소에 사내 경고/스와팅 경고를 발령하십시오. CAD 데이터베이스. 연방 사이버스토킹을 신고하세요(18 U.S.C. § 2261A) 및 DDoS(18 U.S.C. § 1030) FBI 인터넷 범죄 신고 센터(FBI Internet Crime Complaint Center)에 신고하세요.ic3.gov), NCMEC CyberTipline(report.cybertip.org, 1-800-843-5678).
• 캐나다: 긴급 상황인 경우 911에 전화하거나 Swatting Address Flag를 요청하려면 지방 경찰의 비긴급 전화번호로 전화하세요. 범죄적 괴롭힘(형법 264조) 및 합의되지 않은 은밀한 이미지(162.1조)를 지역 경찰과 캐나다 사기 방지 센터(Canadian Anti-Fraud Center)에 신고하세요.1-888-495-8501).
• 영국: 괴롭힘이나 온라인 안전법 2023 딥페이크 범죄를 기록하려면 긴급 상황 시 999 또는 101(비긴급 경찰)에 전화하세요. Action Fraud(Action Fraud)에 DDoS/강탈을 신고하세요.actionfraud.police.uk, 0300 123 2040) 그리고 리벤지 포르노 헬프라인(0345 6000 459) 또는 전국 스토킹 헬프라인(0808 802 0300).
• 유럽 연합: 긴급 대응을 위해 112에 전화하세요. EU 디지털 서비스법(DSA) 국가 경찰 사이버 범죄 부서에 신고하세요.
• 호주 및 뉴질랜드: 호주에서는 000(긴급) 또는 131 444(비긴급 경찰)로 전화하여 eSafety Commissioner(esafety.gov.au) 사이버 공격을 ReportCyber(1300 292 371). 뉴질랜드에서는 111(긴급), 105(비긴급)로 전화하고 Netsafe(netsafe.org.nz, 0508 638 723).
• 아시아 태평양: 인도에서는 112(긴급) 또는 1930(사이버 범죄 상담 전화)에 전화하여 에 신고하세요.cybercrime.gov.in. 싱가포르(999) 및 일본(110)에서는 국가 경찰 사이버 부서에 연락하세요. 전체 디렉토리를 참조하세요. 긴급 전화번호.

자주 묻는 질문¶

나를 신상 털고 있는 이미지 보드나 포럼 스레드를 절대 방문하거나 응답하면 안되는 이유는 무엇입니까?¶

적대적인 습격 스레드를 방문하거나 응답하면 전술적 위치와 기술 보안이 모두 손상됩니다. 첫째, 습격 커뮤니티는 관심 경제로 운영됩니다. 모든 방어 초소, 분노 또는 탄원은 공격이 효과가 있음을 입증하고 수십 명의 추가 참가자를 모집하여 몇 달 동안 캠페인을 연장합니다. 둘째, 많은 타사 공격대 포럼 및 이미지보드 스레드에는 공격자가 제어하는 서버에서 호스팅되는 외부 추적 픽셀 또는 포럼 서명이 포함되어 있습니다. VPN 없이 집 Wi-Fi에서 페이지를 로드하면 집 IP 주소, ISP 및 브라우저 지문이 서버 운영자에게 즉시 노출됩니다.

내 실제 주소가 온라인에 유출된 경우 "Swatting" 공격으로부터 집을 어떻게 보호합니까?¶

오늘 지역 경찰서의 비긴급 출동 전화번호로 전화하여 출동 감독관이나 Watch Commander와 통화하도록 요청하십시오. 귀하의 신원과 거주지 주소가 최근 사이버 괴롭힘 단체에 의해 온라인에 게시되었음을 명확하게 설명하고 CAD(Computer-Aided Dispatch) 데이터베이스에 있는 귀하의 주소에 "스와팅 주의보/사전 경고 메모"를 첨부하도록 요청하십시오. VoIP 중계를 사용하는 익명의 발신자가 귀하의 주소에서 인질 상황이나 총격 사건이 발생했다고 주장하는 경우 파견 담당자가 확인된 전화로 먼저 전화를 걸고 접근하기 전에 대응 담당자에게 알릴 수 있도록 휴대폰 번호와 보조 가구 연락처 번호를 제공하십시오.

레이드 중에 하위 레딧을 "제한됨"으로 설정하는 것과 "비공개"로 설정하는 것의 차이점은 무엇입니까?¶

하위 레딧을 "제한됨"으로 설정하면 모든 기존 게시물과 댓글을 인터넷의 모든 사람이 공개적으로 읽을 수 있게 유지하는 동시에 승인된 사용자 목록에 없는 사람(또는 AutoModerator 필터에 실패한 사람)이 새 게시물이나 댓글을 작성하는 것을 차단합니다. 하위 레딧을 "비공개"로 설정하면 문이 완전히 잠기므로 승인되지 않은 사용자는 랜딩 화면만 볼 수 있고 게시물, 댓글 또는 사이드바의 중재자 사용자 이름 목록을 볼 수 없습니다. 침입자가 게시할 수 있는 능력을 굶주리게 하면서 커뮤니티의 유용한 콘텐츠를 온라인에 유지하려면 "제한됨"을 선택하고, 침입자가 스레드를 스크랩하고 사용자 이름으로 개별 회원과 중재자를 타겟팅하는 경우 "비공개"를 선택하십시오.

Cloudflare "Under Attack Mode"를 켠 후에도 웹사이트가 계속 다운되는 이유는 무엇입니까?¶

Cloudflare의 "Under Attack Mode"를 활성화한 후에도 웹 사이트가 계속 과부하 상태라면 공격자는 웹 서버의 실제 원본 IP 주소(SecurityTrails 또는 Shodan의 기록 DNS 레코드에서 찾거나 프록시되지 않은 IP 주소를 통해 트래픽을 직접 전송하여 Cloudflare를 완전히 우회할 가능성이 높습니다.) `mail.` 또는 `dev.` 하위 도메인). 원본 직접 공격을 중지하려면 서버를 가리키는 모든 DNS 레코드에 Orange Cloud(프록시)가 활성화되어 있는지 확인하고, 호스팅 공급자에게 서버에 새로운 IP 주소를 할당하도록 요청하고, 서버의 방화벽(`ufw` 또는 보안 그룹)을 사용하여 Cloudflare의 공식 IP 범위(`cloudflare.com/ips`).

Discord나 Reddit은 차단된 침입자가 VPN에 새로운 대체 계정을 생성하는 경우를 감지할 수 있나요?¶

예, 플랫폼의 가장 높은 기본 보안 계층을 활성화하면 가능합니다. Discord에서 확인 수준을 "가장 높음(Discord 계정에 확인된 전화가 있어야 함)"으로 설정하면 각 계정에 고유한 비VoIP SIM 번호가 필요하고 이를 DoubleCounter 또는 Wick과 같은 대체 방지 봇과 페어링하여 공유 브라우저/하드웨어 지문을 포착하므로 VPN 기반 봇넷 생성이 중지됩니다. Reddit에서 Mod Tools -> Safety Filters 내에서 "Ban Evasion Filter"를 켜면 Reddit의 내부 클라이언트 원격 측정, 앱 설치 ID 및 브라우저 지문 인식을 사용하여 이전에 금지된 사용자가 IP 주소를 전환하는 경우에도 새로 생성된 계정에 자동으로 플래그를 지정하고 댓글을 보관합니다.

삭제된 습격 스레드의 스크린샷이 위조되지 않았음을 경찰이나 법원에 증명하려면 어떻게 해야 합니까?¶

간단하게 자른 스크린샷에 의존하는 대신 오픈 소스 웹 레코더를 사용하여 라이브 레이드 스레드를 캡처하세요. `ArchiveWeb.page` ISO 표준을 내보내는 브라우저 확장 `.wacz` / `.warc` 원시 HTTP 응답 헤더, 서버 TLS 서명 및 변경되지 않은 DOM 자산을 포함하는 아카이브입니다. 즉시 실행 `sha256sum` (또는 `Get-FileHash -Algorithm SHA256` Windows의 경우) `.wacz` 파일 및 전체 페이지 PDF 인쇄물, DKIM 서명 이메일 공급자를 통해 결과 64자 암호화 해시를 자신에게 이메일로 보내 불변의 타임스탬프를 설정하고 타사 미러를 저장합니다. `archive.today`.

관련 가이드¶

• Discord 서버 또는 커뮤니티 습격: 손상된 봇 토큰, 웹훅 스팸 및 감사 로그 복구
• 온라인 괴롭힘, 신상 털기, 사이버 괴롭힘
• 바이러스성 허위 고발, 폭도 취소, 고용주 브리징, 디지털 폐쇄
• 명예를 훼손하는 바이럴 동영상, 합의되지 않은 친밀한 이미지, DMCA 게시 중단
• 불법적이고 유해한 온라인 콘텐츠 신고
• 긴급 전화번호

출처 및 공식 지침¶

• Discord 안전센터(discord.com/safety): 공격으로부터 서버를 보호하기(Safety Setup, Pause Invites & DMs, Verification Levels, 그리고 AutoMod Rust 정규식 문서).
• Reddit 중재자 도움말 센터(support.reddithelp.com): 예기치 않은 트래픽 급증 및 여단 관리(Crowd Control, Ban Evasion Filter, Harassment Filter, 그리고 AutoModerator 전체 YAML 참조).
• Cloudflare 문서(developers.cloudflare.com): DDoS 공격에 대한 대응(Under Attack Mode, WAF 사용자 지정 규칙, 속도 제한 규칙 및 인증된 원본 가져오기를 통한 원본 서버 보호).
• StopNCII.org(SWGfL/영국 복수 포르노 헬프라인) 및 NCMEC Take It Down(takeitdown.ncmec.org): 합의되지 않은 친밀한 이미지 및 합성 딥페이크를 위한 클라이언트 측 지각 해싱 프로토콜.
• CISA(사이버보안 및 인프라 보안국) 및 FBI 인터넷 범죄 신고 센터(ic3.gov): DDoS(분산 서비스 거부) 공격 완화, 신상 털기 방어, 디지털 포렌식 증거 보존(ISO 28500 WARC & FIPS 180-4 SHA-256).